OCI OKE - API Key 등록

by Velucid ⏲ May 18, 2021

Topics

OCI OKE(Oracle Kubernetes Engine) 따라하기

• 주요 내용 요약

• Kubernetes 아키텍처 및 주요 기능

• OCI OKE 운영을 위한 기본 환경 구성

  • OKE(Oracle Kubernetes Engine) K8S Cluster 배포
  • OCI API Key 등록
  • OKE 관리용 Bastion Server 구축
  • OCI CLI 설치 및 OCI Endpoint 연동
  • OCI OKE Cluster 접속 환경 설정

• OCI OKE에 애플리케이션 배포하기

  • OCI Registry: Container Image 등록 및 안전한 배포
  • MongoDB 기반 방명록(PHP) 애플리케이션 배포
  • NEW ML 분석 : Zeppelin/PySpark 구성 및 배포​
  • NEW ML 분석 : Zeppelin/PySpark 기반 적립카드 발급 대상 분석
  • TBD : OCI Block Volume을 통한 Persistent Volume 구축
  • TBD : OCI Autonomous Database와의 안전한 연결 구축

내용 설명

OCI Console을 통해 API Key를 자동 생성하여 등록할 수 있으며, 이는 OCI CLI 및 SDK를 통해 접속하는 OCI RESTful API Endpoint에 대한 기본 인증으로 활용됩니다. 이 과정을 살펴보며, OCI CLI 접속 환경 파일로 사용될 Configuration File을 자동으로 생성하는 방법도 알아 봅니다.

1) User Setting 페이지로 이동​

OCI Console의 우측 상단에 사용자 아이콘을 클릭하여 User Settings을 선택합니다.

2) API Key 생성

왼쪽 하단의 Resources 메뉴에서 API Keys를 선택한 후, Add API Key를 클릭합니다. ✔️

3) API Key 다운 로드 및 등록

API Key Pair(Public/Private Keys)는 OCI Console을 통해 자동으로 생성할 수 있습니다.

• Private Key와 Public Key를 클릭하여 다운로드 후, 안전한 위치에 보관합니다.

  • Public Key : OCI에 보관되는 API Key Pair
  • Private Key : OCI로의 인증을 위해 Client에서 사용할 API Key Pair

주의: 본 페이지 이후에는 별도의 다운로드가 불가능합니다.

• Private Key를 다운로드 후, 안전한 위치에 별도 이름으로 보관: (예) my-private-key.pem

-----BEGIN PRIVATE KEY-----
MIIEvAIBADANBgkqhkiG9w0BAQEFAASCBKYwggSiAgEAAoIBAQCM0f479yz9fpSa
zpcGmA4LqgoJmMBDs7IkCdQwXjs9xaLDOH605K4lSiLuM1RuULWIXwiJoPLiB5sn
...
SBMGZW+O4scF3dZg/TRwqgIO36MFIHpV80l5wjOr7fYg3ImhGyHYCSfrzVqS5MEE
u8rLxXRHdM4o4jsbPLQlVeH1DSQ75uDD4/MeYHmbovN3Bz5AOmf8Inh6dwfzB0yF
CHX9f3XK9W6GgJXZdBEBZQ==
-----END PRIVATE KEY-----

• Public Key를 다운로드 후, 안전한 위치에 별도 이름으로 보관: (예) my-public-key.pem

xxxxxxxxxx
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAjNH+O/cs/X6Ums6XBpgO
C6oKCZjAQ7OyJAnUMF47PcWiwzh+tOSuJUoi7jNUblC1iF8IiaDy4gebJ1cnxBqh
...
MO2q1LVh4f45Fl1mshGW/jUecQrUSdQrNhTl1yGkJph5MUD2JLaNN+tSUOItnFEI
yQIDAQAB
-----END PUBLIC KEY-----

• Add 클릭 ✔️ : OCI에 API Key 등록 완료

4) Configuration File 리뷰

• Client에 설정할 Configuration File의 내용을 미리 확인해볼 수 있습니다.
• 이는 복사하여 SDK/CLI 연결용 Configuration File로 활용 가능합니다.

Linux의 경우, ~/.oci/config

5) 등록된 API Key 확인

등록된 API Key에 대한 Configuration File의 내용은 View Configuration file 메뉴를 통해 언제든지 다시 참조가 가능합니다.

참고 자료

• OCI Doc : Setting Up Cluster Access